如何實現全伺服器硬體監管

A. 如何在Windows伺服器上實現最佳文件訪問監控

在Windows伺服器上審計和監控文件的訪問情況是一種保護企業敏感數據的有效方式，並且符合行業規定。
PCMag認為「一個簡單且強大的Windows系統文件/文件夾審核工具,應該是無需專業IT人員的幫助就能運行審計報告,並且可以發送有關審計事件的警報」,FileAudit是第一個也是唯一一個符合Windows8和WindowsServer 2012要求的文件審計解決方案。

靈活、快速、創新的界面

一個靈活的、快速、創新的界面會使在Windows環境下保護文件變得更加容易。採用簡單的無代理部署方式就可以快速安裝FileAudit，無需入侵或部署在單個伺服器就能保護所有文件伺服器。
它擁有直觀的Win8風格界面,用戶可以很容易的選擇需要進行審核的文件和文件夾,並且輕松定製警報設置和進度報告。FileAudit目前已經被全球數以百計的安全組織所採用,是公認最為簡單、有效的文件審計保護軟體。

實時監控文件訪問

FileAudit可提供全面、分類和實時的文件訪問信息,大大降低監控問價訪問的工作量。它實時的對讀/寫/刪除訪問(或訪問嘗試)、文件所有權變更和修改等文件訪問行為進行監控和記錄，所以它可以立即解決和處理不恰當的訪問行為。

提醒潛在的安全漏洞

FileAudit具有實時警報功能，當文件刪除、訪問拒絕或監視一個可疑用戶等預定義事件發生時,就會自動觸發了預先設定的通知電子郵件,並在必要時啟用快速反應機制。
郵件通知的對象並沒有限制，可以按照企業需要設定接收警報郵件的部門或者是個人，並根據具體的信息標準定製報告。
FileAudit的操作和設置非常簡單和直觀,甚至非IT高管(和外部審計師)都可以在遵守國家法律的情況下安全和自主的使用FileAudit。

通過這種方式,文件訪問監控完全可以委託給非IT部門的同事，由於他們對於自身業務系統內的文件/文件夾有著更好的理解,所以可以基於FileAudit部署和設置簡單的特性建立更適自身業務系統的文件訪問審計機制，確保工作更加有效的進行。

可定製的文件伺服器智能

FileAudit具有可定製的統計圖表,可以為用戶直觀的呈現訪問事件的發生情況,並可跨多個Windows伺服器工作。
可記錄和長期存檔發生在一個或多個Windows系統中的文件訪問事件,所有的信息都可搜索，確保審計工作的安全進行。
FileAudit使用和配置十分簡單，不到三分鍾就能完成安裝,無需專業人員的部署和實施，只需要選擇你想保護和監控的文件/文件夾就能立即啟動和運行。

B. 如何集中管理多台雲伺服器

有多種情況都可以同時管理多台伺服器：
第一種，多台單獨的伺服器，那麼這種安裝管理軟體，就可以選擇管理。
第二種，虛擬機（雲伺服器），那麼虛擬化的管理軟體就能管理多個虛擬伺服器。
你可以去伺服器廠商，比如國內的正睿、浪潮、聯想、曙光，國外的惠普、戴爾等，看看一些伺服器管理軟體就清楚了。

C. 如何通過伺服器snmp埠實現監控

你安裝SITEVIEW的網管軟體和IT運維管理系統吧，它專門針對伺服器及IT硬體與IT的應用服務來監控運維的，比如SITEVIEWECC8.8綜全管理系統，SITEVIEWITOSSIT運營支撐系統，NNM網路拓撲圖，SITEVIEWCFR配置管理平台，SITEVIEWALM資產管理平台等等，都可以對伺服器、各種伺服器系統、資料庫，中間件（一般為文件服務的中間連接件），備份，網路設備，機房設備等等都可以實時監測，發現故障或者超設定的閥值發出警報，生成一些運行的報表等等，它們一般是通過SNMP簡單網路管理協議和TR069協議，這是根據ITIL國際標准來的。只要支持這些協議的伺服器系統都可以監控。

D. 如何用伺服器做監控聯網急~~~

最簡單的實現方法：配一台寬頻路由器，撥號交給路由器，錄像機全部接入該路由器，對路由器進行必要的設置（主要是埠映射設置）即可實現遠程監看。如果你的公網IP是動態的（傳統的ADSL或是小區寬頻均為動態IP），還需要申請動態域名解析服務（如：「花生殼」），如果不明白這東東，上網了解下。
如果需要管理的客戶端人數較多，設備較多而且需要統一管理，才需要配置伺服器（硬體配置較高的普通兼容機即可），在該計算機上布暑管理平台，實現用戶、設備集中管理，媒體轉發（解決多用戶同時訪問相同數據時佔用大量帶寬的問題）等等功能。
單純就遠程監控來說，各種功能實現起來不復雜。但對網路帶寬要求相當高，同時由於你目前手裡只有錄像機廠家的配套軟體，這類軟體適合區域網內分控，對於廣域網環境下多台設備，多個用戶的集中管理束手無策。如果你的系統的確需要對用戶及設備統一管理，需要付費購買監控平台軟體。
如果確實存在同時訪問人數較多的情況，即使你不需要對設備及用戶集中管理或是不願意搭建平台，配一台計算機用做媒體轉發還是有必要的，媒體轉發軟體可向錄像機廠家索取，如果廠家有的話，通常免費。

E. 為保證伺服器高可靠性，高可用性，應採取哪些技術

1，從伺服器硬體系統的匯流排和處理器的處理能力入手。伺服器的系統匯流排已經從過去的16位、32位發展到現在的64位；局部I/O匯流排技術(例如AGP、PCI-Express)在不斷改進；SMP(對稱多處理器)技術和DP(雙處理器)技術的應用，硬體冗餘和負載均衡技術的發展，大容量內存校驗、糾錯和專用內存技術的進步。 2，伺服器硬體設計改進。硬體設計高度模塊化，便於故障診斷與維修。硬體冗餘，例如雙電源、雙CPU(雙CPU還能提高性能)。大功率的冷卻系統。指示燈故障示警。 3，高速、多個數、大容量磁碟的應用。支持 SCSI 高速硬碟及 Raid 技術，支持陣列卡以及光通訊設備。外接磁碟擴展陣列櫃滿足了大容量存儲和提高了存儲的I/O性能，高智能的陣列可以保證數據的安全和完整。本地Raid1雙硬碟基本杜絕了由於磁碟損壞而破壞OS的可能性。 4，支持集群、熱備和均衡技術。集群和均衡技術的使用，使伺服器系統具備了整體的容錯功能和承載能力，我們不必擔心由於伺服器的意外故障和突發訪問而引起的服務關閉甚至系統崩潰。 5，系統備份和容災。高性能的備份軟體可以對系統進行備份，便於軟體系統(OS、資料庫系統、郵件系統、財務軟體等)的及時恢復。異地容災、應用級容災降低了軟體系統遭受數據丟失的災難，和提高了災難恢復的效率。 本文來自「十萬個為什麼」電腦學習網 http://www.why100000.com

希望採納

F. 如何隨時監控伺服器網路帶寬使用情況

網路帶寬利用率是指：帶寬每秒收到、發送信息的效率。帶寬分配是為了在有限的帶寬內保證實時業務的傳輸，不至於因為業務量太大而出現網路阻塞現象。
我們訪問互聯網的過程中存在這兩種行為：一是上傳數據，二是下載數據。上行帶寬指的是上傳的速度，而下行帶寬指的是下載數據時的速度。
雲幫手通過對伺服器多網卡的上行帶寬和下行帶寬傳輸情況進行實時監控，使用戶可以精準了解到各網卡的運行情況，做到合理帶寬分配，保證網路暢通。

G. 幾十台到幾千台伺服器的運維監控該怎麼做需要注意什麼

隨著市場競爭力不斷增大，各個企業除了要增加自身產品的競爭力之外，也越來越重視消費者的服務，畢竟大家的生活質量在提高，每個產品也都相差不大，而服務就變成了用戶最值得考慮的一個因素，也更好的體現了品牌的價值。這就要求公司進入了幾十台到幾千台伺服器的運維監控階段，無論數量如何增加，保持伺服器的穩定才是重中之重，在伺服器數量少於200台的時候，主要考慮簡單使用、穩定運行、報警這三個方面，一旦大於這個數量，就需要相應的提升技術手段了。

綜上所述，每個公司的業務不同，那麼對於伺服器的要求也不太同，不論發生怎麼樣的變化，基本上只要有了相關的監控數據，就能夠通過技術來分析出想要的結果，想要隨著時代一起進步，就需要不斷的更新維護、高效運維。

H. 多個伺服器共用一套顯示器和滑鼠鍵盤是用什麼設備實現的

KVM KVM的定義
多電腦切換器（KVM）是網路中的治理設備，它是Keyboard（鍵盤）、Video（顯示器）和Mouse（滑鼠）三個單詞的第一個字母。即能夠實現用一套鍵盤、顯示器、滑鼠來控制多台設備。正式的名稱為多計算機切換器。簡單的說，就是一組鍵盤、顯示器和滑鼠，控制2台、4 台、8台、16台甚至到4096台以上的計算機主機。類型主要指KVM切換器所控制的終端類型，如果終端主要是控制電腦則可以叫做多電腦控制類型。KVM的領域，也已經擴展到串口設備，如集線器、路由器、儲存設備及UPS等。精密的KVM解決方案可以讓多位使用者在任何地點、任何時間訪問數以千計的伺服器和網路設備。而且，如事件紀錄、遠程電源管理、多層次使用者許可權安全管理、環境警示系統、Cat5電纜線等功能，幫助IT管理者從他們希望的任何地點安全地管理日常的運作。讓您輕易訪問、監視及管理您所有的IT設備。稱之為全方位數據中心管理（Total Data Center Management，TDCM）。它是一種集中式管理，可以增加IT設備正常運作的時間（因為可以減少訪問及診斷的時間），節省可觀的樓地板面積以及不必要的設備與人力，毋須考慮網路的效率就可以訪問所有的設備，可以終極地提升您的商業競爭力。
在企業中，網路治理員隨著極其繁重的治理、維護工作，因此如何從這些繁雜的工作中解脫出來，成了廣大網管人員最關心的事。而在網路中布置KVM設備，則可以幫助網管人員提高工作效率，使網路的治理、維護變的輕鬆起來。
伺服器監管關鍵設備--多電腦切換器(KVM Switch)
KVM多電腦切換器是一項先進的硬體解決方案，更是現代伺服器監管的關鍵設備，可協助用戶通過由單一鍵盤 (Keyboard) 、顯示器 (Video) 及滑鼠 (Mouse) 所組成的控制端，輕松訪問並集中管理多達上千台電腦。KVM多電腦切換器適用對象涵蓋SOHO族群、中小型企業乃至於大型跨國企業。KVM多電腦切換器對於企業機房或數據中心的空間及信息環境能創造廣大的效益，不只能降低能源消耗、節省機架與機房空間，還能避免多餘的鍵盤、顯示器與滑鼠所造成的雜亂。而且通過KVM多電腦切換器的集中管理，可協助企業信息人員大幅簡化工作流程、強化企業生產力。隨著全球化與網路普及化的趨勢，具備遠程式控制管功能的KVM over-IP解決方案更可充分滿足企業對於跨國機房管理的需求。
KVM種類
多電腦切換器（KVM）分類：
按網路環境分：基於IP和非IP的（遠程式控制制和一般應用）
按設備環境分：機械和電子的（手動和自動）
按安裝方式分：台式和機架式
KVM按照不同的標准，可以有不同分類。例如按工作模式，可以分為模擬式KVM和數字式KVM；按應用的范圍，可以分為高中低三類；按網路環境，可分為基於IP和非IP的。
1.模擬式與數字式
模擬式KVM主要是早期的一些產品，應用於距離不遠的機房或者本地單一機櫃，價格也比較低，對中小企業來說具較高的性價比。
而數字式KVM則是對模擬式的升級，因為我們要治理的主機可能分布在各個地方，因此數字式KVM整合了IP網路技術，只要網路暢通，那麼網管人員就可以對任意地點的伺服器進行治理，包括Internet上的主機。
2.應用范圍分類
從應用范圍上來看，低端的KVM的埠比較少，能夠控制的主機數量也只有幾個，適用於SOHO和一些小型網路使用。一般價格也比較便宜，只有幾百塊錢。
中端KVM切換器被廣泛應用於中小企業網路之中，它們一般有8-16個連接埠，能夠較好的滿足應用的需求，而且能夠在不同的操作系統平台之間自由切換。
對於擁有32個以上連接埠的KVM則屬於高端KVM，同時大多數是基於網路IP地址進行主機治理的，具有高密度、高埠數和多用戶同時操作的特點，因此一般都是應用於大型網路。
[編輯本段]KVM切換器的采購
KVM在企業網路治理中發揮著不可替代的作用，因此很多網管都需要選擇這樣的設備來提高工作效率，那麼在采購的過程中到底應該注重哪些問題呢？
1.兼容性問題
兼容性是所有軟、硬體采購中必不可少的一項要害因素。對KVM切換器來說這一點顯的更為重要。KVM的兼容性主要考慮在兩個方便，首先要兼容Windows、Unix、Linux、Novell等在內的各種類型的系統；其次還要與不同的鍵盤、滑鼠、顯示器之間實現硬體兼容，對於鍵盤、滑鼠需要考慮到PS/2和USB等不同介面的兼容性。
2.易用性問題
不同廠商推出的KVM系統的操作是有所不同的。因此在選購時首先需要選擇一種適合自己切換的方法，例如有的KVM是用鍵盤熱鍵來切換，有的則是通過OSD菜單來切換。在切換時還需要考查按鍵的舒適性，切換是否靈敏，按鍵是否有彈性；另外易用性還表現在是否支持熱插撥上，因為在治理過程中增加或減少一些設備是經常出現的事情。
3.信號衰弱問題
對於中低端KVM，都是直接使用線纜連接，因此電纜質量的好壞直接影響著信號的傳輸，尤其是在較長距離里傳輸時，對線纜的要求更加嚴格。
4.可拓展問題
KVM切換器的可拓展性能同樣重要，因為隨著網路的發展，需要治理的主機設備也越來越多，假如現有的設備不支持級聯功能，那麼就意味著需要重新購買，這樣會增加很多成本。而支持級聯的切換器，只需要根據增加的主機數量進行升級拓展即可滿足日常的需要。
KVM的特點
即插即用的設計，操作起來方便簡單。
可支持PC、SUN和MAC等各種品片計算機和伺服器。
適用於NETWARE、WIN95/98/2000/ME/XP/NT、UNIX、OS/2等各種操作系統和應用軟體。
可適配VGA、SVGA和XGA等各種解析度顯示器。
有自動掃描、熱鍵切換和SOD菜單等強大功能。
KVM名詞解釋：
熱插拔（hot pluggable）--在電對設備進行插拔
熱鍵切換（hot key command）--用定義鍵進行切換
多用戶(multi-users)--兩個以上用戶操作主機
多聯(cascading)--兩個以上切換器操作八個以上主機
即插即用（plug＆play)--無需驅動程序隨時安裝使用
多平台（multi-platform)--適於所有操作系統和軟體環境
機架式(rackmountable)--可安裝在19英寸主機機架上

KVM switch

KVM的基礎功能組合
KVM切換系統，是將一套或多套KVM設備之間進行組合，在多伺服器多操作系統間進行切換，實現單用戶操作單鍵、鼠、顯設備操控一至數千部伺服器設備。
KVM發展
KVM自誕生至今，從模擬到數字，從本地單一機櫃到基於IP遠程操控，這一技術領域也經歷了一段漫長的發展道路。
1.為什麼要使用KVM切換器？
KVM切換器的許多好處都非常顯而易見，您可以重新利用空間及整齊地重整桌面上或機架上2、3或更多計算機的設備；您可以節省伺服器機房及信息中心裏面不常使用的鍵盤、屏幕及滑鼠等設備成本；您也可以中央控制管理多台計算機，而不需麻煩的由一台使用者工作站換到另一台使用者工作站。 此外，還可以節省空調、能源等消耗; 節省機架、設備成本; 以及地面空間。
2.KVM切換器可滿足我的應用嗎？
KVM 切換器通常應用於一或多位管理員管理多台計算機的環境，或是一位使用者必須操作2或多台計算機的環境，包括網路操作中心、信息中心、伺服器機房、軟體開發、測試實驗室、服務中心、部門區域網及桌面上同時安裝多台計算機。符合您的操作方式的KVM切換器可以提供的生產力附加價值，遠超過空間、硬體及傢具的節省。 但是，除非您確定所選擇的「解決方案」不會導致新的問題，否則請勿相信所有的保證，請查找與您的操作需求相符，並可輕松且經濟地擴充、升級及重新配置的KVM切換器，選擇不論您的硬體組合為何 都可以完美地進行工作的切換器。

I. 區塊鏈技術的升級讓區塊鏈應用實現可監管性

區塊鏈技術的升級讓區塊鏈應用實現可監管性
互聯網時代，計算機在很早就提出了很多可信計算的方式，就是任何一個區塊鏈技術節點採用了可信計算的模塊。所以可信計算能夠讓分布式網路裡面的技術的升級與迭代更容易。
在區塊鏈技術的實名制方面，美國有一個區塊鏈技術實驗室，他們提出了很多實名制的技術方案。比如說目前區塊鏈技術是點對點的，很多國家比如韓國他們每個人有電子證書，在交易時要採用實名制的電子證書進行簽名。當然也有更簡單的方案，我們可以把整台設備的IP地址等作為交易的一部分，存儲在區塊鏈應用上。
這樣的話整個區塊鏈技術的交易就能夠實現技術的實名制。所以這是一種可選的實名制，我們可以建設一個實名制的區塊鏈應用網路，也可以建設一個匿名的區塊鏈應用網路。
超級鑰匙也是目前區塊鏈技術發展的重大進步，因為一個分布式網路，我們如何對它進行監管，如何對它進行控制？密碼學，我們叫所謂的多重簽名。
我們（yunbaokeji）設計不一樣的區塊鏈應用網路，如果是一個銀行使用的區塊鏈應用網路，我們可以設計一個超級鑰匙，所有節點的鑰匙必須跟超級鑰匙一起才能生成錢包。
那麼這個超級鑰匙，要掌握在也許是監管者手中，也許是某些機構的手裡，他們能夠對區塊鏈應用進行有限的控制。比如說目前區塊鏈應用上的數據是不能刪除的，那麼超級鑰匙其實是能夠讓有權力的機構對分布式的網路進行修改。
那麼區塊鏈到底是一種什麼樣的技術呢：
（1） 分布式去中心化，
(2) 無須信任系統,
(3) 不可篡改和加密安全性. 這些字分開我都認識，但是合起來是在說什麼呢？
1,分布式去中心化，網上鋪天蓋地都是講這個的，無需多說，簡而言之，不再需要一個中心放置伺服器，大家的數據全從這個伺服器上獲取，而是將數據放在聯網的N台設備上，所有人都可以下載儲存。
2.無須信任系統。 你相信銀行嗎？因為銀行是國家認可成立的，區塊鏈實現了一種不需第三方的信任方式，用互聯網上N台設備儲存數據，人人皆可驗證這些數據。只要超過一半人認為你是對的，你就是對的。沒有哪個人或組織可以修改互聯網上超過一半的內容吧。你不相信別人，總該相信自己的驗證結果吧，如果你不相信自己，那恭喜你，你是名偉大的哲學家。
3.不可篡改和加密安全性
區塊鏈採用了一系列技術，比如SHA256和RIPEMD160等密碼學演算法來保證不可篡改和加密安全性，舉個例子0101100011101110 這代表了一個字元，演算法要求左移4位，以0補充，把左邊4位扔掉，右邊被4個0得到結果，根據結果怎麼去反推原來的是多少？當然這只是個簡單的例子。

J. 伺服器操作系統中性能監視可以採用什麼工具

網路工程需求析完應形網路工程需求析報告書與用戶交流、修改並通用戶組織評審網路工程設計要根據評審意見形操作行性階段網路工程需求析報告網路工程需求析報告網路系統案設計階段水渠網路工程設計階段包括確定網路工程目標與案設計原則、通信平台規劃與設計、資源平台規劃與設計、網路通信設備選型、網路伺服器與操作系統選型、綜合布線網路選型網路安全設計等內容
2.1
網路工程目標設計原則
1．網路工程目標
般情況網路工程目標要進行總體規劃步實施制定網路工程總目標應確定採用網路技術、工程標准、網路規模、網路系統功能結構、網路應用目范圍總體目標進行解明確各期工程具體目標、網路建設內容、所需工程費用、間進度計劃等
於網路工程應根據工程種類目標同先網路工程整體規劃確定總體目標並目標採用步實施策略般我工程三步
1)
建設計算機網路環境平台
2) 擴計算機網路環境平台
3)
進行高層網路建設
2．網路工程設計原則
網路信息工程建設目標關系現今幾內用戶網路信息化水平網應用系統敗工程設計前主要設計原則進行選擇平衡並排定其案設計優先順序網路工程設計實施具指導意義
1)
實用、用與夠用性原則
計算機與外設、伺服器網路通信等設備技術性能逐步提升同其價格卻逐或逐季降能沒必要實現所謂步位所網路案設計應採用熟靠技術設備充體現夠用、用、實用建網原則切用今錢買明、才用設備
2)
放性原則
網路系統應採用放標准技術資源系統建設要採用家標准些要遵循際標准(：財務管理系統、電商務系統)其目包括兩面：第利於網路工程系統期擴充；第二利於與外部網路互連互通切閉門造車形信息化孤島
3)
靠性原則
論企業事業論網路規模網路系統靠性工程命線比網路系統關鍵設備應用系統偶爾現死鎖於政府、教育、企業、稅務、證券、金融、鐵路、民航等行業產災難性事故應確保網路系統高平均故障間盡能低平均故障率
4)
安全性原則
網路安全主要指網路系統防病毒、防黑客等破壞系統、數據用性、致性、高效性、信賴性及靠性等安全問題網路系統安全案設計應考慮用戶網路安全面投入資金建議用戶選用網路防火牆、網路防殺毒系統等網路安全設施；網路信息外伺服器要與內伺服器隔離
5)
先進性原則
網路系統應採用際先進、主流、熟技術比區域網採用千兆太網全交換太網技術視網路規模(比網路連接機器台數250台)選用層交換技術支持層幹道傳輸、樹等協議
6)
易用性原則
網路系統硬體設備軟體程序應易於安裝、管理維護各種主要網路設備比核交換機、匯聚交換機、接入交換機、伺服器、功率延UPS等設備均要支持流行網管系統便用戶管理、配置網路系統
7)
擴展性原則
網路總體設計僅要考慮近期目標要網路進步發展留擴展余要選用主流產品技術若能選用同品牌產品或兼容性產品系統切選用技術性能兼容產品比於層交換網路若要選用兩種品牌交換機定要注意VLAN幹道傳輸、樹等協議否兼容否縫連接些問題解決擴展性自水渠
2.2
網路通信平台設計
1．網路拓撲結構
網路拓撲結構主要指園區網路物理拓撲結構今區域網技術首選交換太網技術採用太網交換機物理連接看拓撲結構星型、擴展星型或樹型等結構邏輯連接看拓撲結構能匯流排結構於型網路考慮鏈路傳輸靠性採用冗餘結構確立網路物理拓撲結構整網路案規劃基礎物理拓撲結構選擇往往理環境布、傳輸介質與距離、網路傳輸靠性等素緊密相關選擇拓撲結構應該考慮主要素幾點
1)
理環境：同理環境需要設計同物理網路拓撲同網路物理拓撲設計施工安裝工程費用同般情況網路物理拓撲選用星型結構便於網路通信設備管理維護
2)
傳輸介質與距離：設計網路考慮傳輸介質、距離遠近用於網路通信平台經費投入網路拓撲結構必須具傳輸介質、通信距離、投入經費等三者間權衡建築樓間互連應採用模或單模光纜兩建築樓間距於90m用超五類屏蔽雙絞線要考慮屏蔽雙絞線兩端接問題
3)
靠性：網路設備損壞、光纜挖斷、連接器松等類故障能發網路拓撲結構設計應避免別結點損壞影響整網路運行若經費允許網路拓撲結構核層匯聚層採用全冗餘連接圖6-1所示
網路拓撲結構規劃設計與網路規模息息相關規模較星型區域網沒匯聚層、接入層規模較網路通星型層拓撲結構圖6-1所示主幹網路稱核層用連接伺服器、建築群網路或較型建築物內連接交換機配線間網路設備間連接信息點毛細血管線路及網路設備稱接入層根據需要間設置匯聚層
圖6-1
網路全冗餘連接星型拓撲結構圖
層設計助於配規劃帶寬利於信息流量局部化說全局網路某部門信息訪問需求根少(比：財務部門信息能本部門內授權訪問)種情況部門業務伺服器即放匯聚層局部信息流量傳輸波及全網
2．主幹網路(核層)設計
主幹網技術選擇要根據需求析用戶網路規模、網傳輸信息種類用戶投入資金等素考慮般言主幹網用連接建築群伺服器群能容納網路50％～80％信息流網路脈連接建築群主幹網般光纜做傳輸介質典型主幹網技術主要100Mbps-FX太網、l
000Mbps太網、ATM等易用性、先進性擴展性角度考慮採用百兆、千兆太網目前區域網構建流行做
3．匯聚層接入層設計
匯聚層存與否取決於網路規模建築樓內信息點較(比於22點)超台交換機埠密度增加交換機擴充埠需要匯聚交換機交換機間採用級連式則組固定埠交換機聯台背板帶寬性能較匯聚交換機再由匯聚交換機聯主幹網核交換機採用台交換機堆疊式擴充埠密度其台交換機聯則網路接入層
接入層即直接信息點通信息點網路資源設備(PC：等)接入網路匯聚層採用級連堆疊要看網路信息點布情況信息點布均距交換機50m半徑內且信息點數已超台或兩台交換機容量則應採用交換機堆疊結構堆疊能夠充足帶寬保證適宜匯聚(樓宇內)信息點密集情況交換機級連則適用於樓宇內信息點散其配線間能覆蓋全樓信息點增加匯聚層同使工程本提高
匯聚層、接入層般採用l00Base-Tx快速變換式太網採用10/100Mbps自適應交換桌面傳輸介質超五類或五類雙絞線Cisco
Catalyst
3500/4000系列交換機專門針等密度匯聚層設計接入層交換機選擇產品根要根據應用需求選擇支持l～2光埠模塊支持堆疊接入層變換機
4．廣域網連接與遠程訪問設計
由於布線系統費用實現限制於零散遠程用戶接入利用PSTN電網路進行遠程撥號訪問幾乎惟經濟、便選擇遠程撥號訪問需要設計遠程訪問伺服器Modem設備並申請組繼線由於撥號訪問整網路惟窄帶設備部未網路能逐步減少使用遠程訪問伺服器(RAS)Modem組埠數目應般按埠支持20用戶計算配置
廣域網連接指園區網路外連接通道．般採用路由器連接外部網路根據網路規模、網路用戶數量選擇外連接通道帶寬網路用戶沒www、E-mail等具internet功能伺服器用戶採用ISDN或ADSL等技術連接外網用戶WWW、E-mail等具internet功能伺服器用戶採用DDN(或E1)專線連接、ATM交換及永久虛電路連接外網其連接帶寬根據內外信息流選擇比網並發用戶數150～250問租用2Mbps線路通同步口連接Internet用戶與網路接入運營商同城市採用光纖10Mbps／100Mbps速率連接Internet外部線路租用費用般與帶寬比速度越快費用越高網路工程設計用戶必須清楚點能給用戶提供連接外網帶寬受兩素制約用戶租用外連線路速率二用戶共享運營商連接Internet速率
5．線網路設計
線網路現解決線網路克服困難線網路首先適用於難布線(比受保護建築物、機場等)或者經需要變布線結構(展覽館等)校重要應用領域線網路系統使教師、校園內任何接入網路另外線網路支持十幾公區域於城市范圍網路接入能適用設想採用線網路ISP城市任何角落提供高達10Mbps互聯網接入
6．網路通信設備選型
1)
網路通信設備選型原則
2)
核交換機選型策略
3)
匯聚層/接入層交換機選型策略
4)
遠程接入與訪問設備選型策略

2.3
網路資源平台設計
1．伺服器
2．伺服器網連接案
3．網路應用系統

2.4
網路操作系統與伺服器配置
1．網路操作系統選型
目前網路操作系統產品較網路應用提供良選擇性操作系統網路建設敗至重要要依據具體應用選擇操作系統般情況網路系統集網路工程項目要完基礎應用平台三層(網路層、數據鏈路層、物理層)建構選擇操作系統要看網路系統集工程師及用戶系統管理員技術水平網路操作系統使用經驗定工程實施選些家都比較疏伺服器操作系統能使工期延預見性費用加能要請外援做系統培訓維護難度費用要增加
網路操作系統兩類：即面向IA架構PC伺服器操作系統族UNIX操作系統家族UNIX伺服器品質較高、價格昂貴、裝機量少且選擇性高般根據應用系統平台實際需求估計費用瞄準某兩家產品准備即與UNIX伺服器相比Windows
2000 Advanced Server伺服器品牌產品型號謂鋪蓋
般型網路普遍採用
同網路系統需要採用同種網路操作系統選擇結合Windows 2000 Advanced
Server、LinuxUNIX特點網路混合使用通WWW、OA及管理信息系統伺服器採用Windows 2000 Advanced
Server平台E-mail、DNS、Proxy等Internet應用使用Linux／UNIX既享受Windows 2000 Advanced
Server應用豐富、界面直觀、使用便優點享受Linux／UNIX穩定、高效處
2．Windows 2000 Server
伺服器配置
首先應根據需求階段調研比網路規模、客戶數量流量、資料庫規模、所使用應用軟體特殊要求等決定Windows 2000
Advanced Server伺服器檔、配置例伺服器若用於部門文件列印服務普通單處理器Windows 2000Advanced
Server伺服器應付自；用於型資料庫伺服器伺服器至少要256MB內存：作型資料庫伺服器或者E-mail、Internet伺服器內存要達512MB且要使用ECC內存於型企業說般網路要求數十至數百用戶使用資料庫規模選擇部門級伺服器1路至2路CPU、512-1024MB
ECC內存、三36GB(RAID5)或者五36GB硬碟(RAID5)充滿足網路需求希望擴充余些或者伺服器要做OA伺服器、MIS伺服器網路規模比較用戶數據量選擇企業級伺服器即4路或8路SMP結構帶熱插拔RAID磁碟陣列、冗餘風扇冗餘電源系統
其選擇Windows
2000 Advanced Server伺服器伺服器幾關鍵部選取定要關Windows 2000 Advanced
Server雖兼容性相錯操作系統兼容並保證100％用Windows 2000 Advanced
Server伺服器內存必須支持ECC使用非ECC內存SQL資料庫等應用難保證穩定、運行Windows 2000 Advanced
server伺服器主要部件(主板、網卡)定要通微軟Windows 2000 Advanced Server認證通微軟Windows
2000 Advanced Server部件認證產品才能保證其Windows 2000 Advanced
Server100％用性另外伺服器電源否靠伺服器能跑幾歇歇
第三升級已windows 2000
Advanced Server伺服器．則要仔細析原網路伺服器瓶頸所簡單利用Windows 2000 Advanced
Server系統集軟體工具比Windows 2000 Advanced
Server系統性能監視器等查看系統運行狀況析系統各部資源使用情況般說供參考Windows 2000 Advanced
Server伺服器系統升級順序擴充伺服器內存容量、升級伺服器處理器、增加系統處理器數目所於Windows 2000 Advanced
Server伺服器典型應用(SQL資料庫、OA伺服器)說些服務佔用系統主要資源銷內存銷處理器資源銷要求並通擴充伺服器內存容量提高系統用內存資源提高伺服器性能反由於處理器系統其本身佔用系統資源銷高於單處理器佔用所相說增加系統處理器升級案其性價比要比擴充內存容量案差要根據網路應用系統實際情況確定增加伺服器處理器數目比網路應用伺服器要處理量並發訪問、復雜算、量數模型等
3．伺服器群綜合配置與均衡
我所謂PC伺服器、UNIX伺服器、型機伺服器其概念主要限於物理伺服器(硬體)范疇網路資源存儲、應用系統集通伺服器硬體安裝各類應用系統伺服器系統冠相應應用系統名字資料庫伺服器、Web伺服器、E-mail伺服器等其概念屬於邏輯伺服器(軟體)范疇根據網路規模、用戶數量應用密度需要台伺服器硬體專門運行種服務台伺服器硬體需安裝兩種服務程序兩台伺服器需安裝運行同種服務系統說伺服器與其網路職能並麻網路規模用l至2台伺服器區域網達十幾台至數十台企業網校園網何根據應用需求、費用承受能力、伺服器性能同服務程序間硬體佔用特點、合理搭配規劃伺服器配製限度提高效率性能基礎降低本系統集要考慮問題
關伺服器應用配置與均衡建議
1)
型網路伺服器應用配置
2)
型網路伺服器應用配置
3)
型網路或ISP/ICP伺服器群配置

2.5
網路安全設計
網路安全體系設計重點於根據安全設計基本原則制定網路各層安全策略措施確定選用網路安全系統產品
1．網路安全設計原則
盡管沒絕安全網路網路案設計初遵些安全原則網路系統安全保障設計全面考慮消極安全保密措施寄託網管階段種事打補丁思路相危險工程技術角度發設計網路案應該遵守原則
1)
網路安全前期防範
強調信息系統全面進行安全保護家都知道木桶容積取決於短塊木板道理網路安全說效網路信息系統復雜計算機系統本身物理、操作管理種種漏洞構系統安全脆弱性尤其用戶網路系統自身復雜性、資源共享性使單純技術保護防勝防攻擊者使用易滲透性自系統薄弱進行攻擊充、全面、完整系統安全漏洞安全威脅進行析、評估檢測(包括模擬攻擊)設計網路安全系統必要前提條件
2)
網路安全線保護
強調安全防護、監測應急恢復要求網路發攻擊、破壞情況必須盡能快恢復網路信息系統服務減少損失所網路安全系統應該包括3種機制：安全防護機制、安全監測機制、安全恢復機制安全防護機制根據具體系統存各種安全漏洞安全威脅採取相應防護措施避免非攻擊進行：安全監測機制監測系統運行及發現制止系統進行各種攻擊；安全恢復機制安全防護機制失效情況進行應急處理及恢復信息減少攻擊破壞程度
3)
網路安全效性與實用性
網路安全應能影響系統運行合用戶操作前提網路信息安全信息應用矛盾面健全彌補系統缺陷漏洞採取種技術手段管理措施：另面勢必給系統運行用戶使用造負擔麻煩越安全意味著使用越便尤其網路環境實性要求高業務能容忍安全連接安全處理造延網路安全採用布式監控、集式管理
4)
網路安全等級劃與管理
良網路安全系統必同級別包括信息保密程度級(絕密、機密、秘密、普密)用戶操作許可權級(面向及面向群組)網路安全程度級(安全網安全區域)系統結構層級(應用層、網路層、鏈路層等)安全策略針同級別安全象提供全面、選安全算安全體制滿足網路同層各種實際需求
網路總體設計要考慮安全系統設計避免考慮周問題拆東牆補西牆做避免造經濟巨損失避免家、集體造挽損失由於安全與保密問題相復雜問題必須注重網路安全管理要安全策略設備、安全責任、安全機制貫穿整網路系統才能保證網路安全性
5)
網路安全經濟實用
網路系統設計受經費限制考慮安全問題解決案必須考慮性能價格平衡且同網路系統所要求安全側重點各相同般園區網路要具身份認證、網路行審計、網路容錯、防黑客、防病毒等功能網路安全產品實用、用、夠用即
2．網路信息安全設計與實施步驟
第步、確定面臨各種攻擊風險
第二步、確定安全策略
安全策略網路安全系統設計目標原則應用系統完整安全解決案安全策略制定要綜合幾面情況
(1)
系統整體安全性由應用環境用戶需求決定包括各安全機制系統安全目標性能指標
(2)
原系統運行造負荷影響(網路通信延、數據擴展等)
(3) 便於網路管理員進行控制、管理配置
(4)
擴展編程介面便於更新升級
(5) 用戶界面友性使用便性
(6)
投資總額工程間等
第三步、建立安全模型
模型建立使復雜問題簡化更解決安全策略關問題安全模型包括網路安全系統各系統網路安全系統設計實現安全體制、網路安全連接網路安全傳輸三部
(1)
安全體制：包括安全算庫、安全信息庫用戶介面界面
(2) 網路安全連接：包括安全協議網路通信介面模塊
(3)
網路安全傳輸：包括網路安全管理系統、網路安全支撐系統網路安全傳輸系統
第四步、選擇並實現安全服務
(1)
物理層安爭：物理層信息安全主要防止物理通路損壞、物理通路竊聽物理通路攻擊(干擾等)
(2)
鏈路層安全：鏈路層網路安全需要保證通網路鏈路傳送數據竊聽主要採用劃VLAN(區域網)、加密通信(遠程網)等手段
(3)網路層安全：網路層安全需要保證網路給授權客戶使用授權服務保證網路傳輸確避免攔截或監聽
(4)
操作系統安全：操作系統安全要求保證客戶資料、操作系統訪問控制安令同能夠該操作系統應用進行審計
(5)
應用平台安全：應用平台指建立網路系統應用軟體服務資料庫伺服器電郵件伺服器Web伺服器等由於應用平台系統非復雜通採用種技術(SSL等)增強應用平台安全性
(6)
應用系統安全：應用系統用戶提供服務應用系統安全與系統設計實現關系密切應用系統使用應用平台提供安全服務保證基本安全通信內容安全、通信雙認證審計等手段
第五步、安全產品選型
網路安全產品主要包括防火牆、用戶身份認證、網路防病系統統等安全產品選型工作要嚴格按照企業(校)信息與網路系統安全產品功能規范要求利用綜合技術手段產品功能、性能與用性等面進行測試企業、校選符合功能要求安全產品

完整設計案應包括基本內容：
1．設計總說明
系統工程起背景進行簡要說明：主要包括：
(1)
技術普及與應用
(2)
業主發展需要（需求析書進行概括）
2．設計總則
部闡述整系統設計總體原則主要包括：
(1)
系統設計思想
(2) 總體目標
(3)
所遵循標准
3．技術案設計
所採用技術進行詳細說明給全面技術案主要包括：
(1) 整體設計概要
(2)
設計思想與設計原則
(3) 綜合布線系統設計
(4) 網路系統設計
(5) 網路應用系統平台設計
(6)
伺服器系統安全策略
4．預算
整系統項目進行預算主要內容包括：列整系統設備、材料用量表及費用；本析；綜合單價給整系統預算表
5．項目實施管理
整項目實施進行管理控制主要包括：
(1)
項目實施組織構架及管理
(2) 獎懲體系
(3) 施工案
(4) 技術措施案
(5) 項目進度計劃
(5)
業主配合要求
6．供貨計劃、式
主要描述項目材料、設備達現場計劃供貨式
請看清楚問題 ；我問伺服器監控軟體